|
|
|
[求助]这个程序如何跟踪?
我这只菜鸟真不知道怎么支招了。 |
|
|
|
[求助]请大家帮我修复下这个文件,我脱好了,没法修复啊!
peeler已经出手。CLOSE |
|
|
|
|
|
[求助]IDA PRO 视图 重置
先用U命令取消函数的定义,然后重新用P命令定义函数,如果切换成了text view,手动改回graphic view即可。 |
|
[讨论]好像没看到什么人用BORLAND的工具
颜色不是根本区别,我的VC9开发环境就配置成蓝色背景的 本质区别在于,Borland C++与Microsoft C++一样,是古董级的产品,除了教学之外,已经不适用于开发了,开发通常使用更加“现代”工具。(其实教学方面,也有很多学校已经开始用新的教材和开发平台了) |
|
[求助]这是什么加密算法?
ckeckstr看上去像是base64,第二个参数就是个整数值。 |
|
|
|
[求助]ollydbg有没有C语言的插件
有个插件叫“超级拷贝”,可以复制汇编代码。 |
|
[求助]为什么我用OD一载入 OD自动关闭
用StrongOD试试。 |
|
|
|
[求助]在虚拟机中如何返回到调用的地方?
你这个思路兴许可行,如果被VM掉的是单个函数的话。不过我没有试验过。 虚拟机引擎的代码应该是有一个比较明显的界限吧,你试一下trace功能有没有可能(不过对于比较长的函数,trace所花的时间也许是不可接受的,特别是被VM后)。 |
|
[求助]PE結構
说实话,在本站下载的 rgbsky 制作的那张图,是我见过最容易理解最清晰的PE格式的资料了。 如果你连这个图还看不明白,那你看那些用程序语言描述的specification可能更难理解。 或许你应该先补一下数据结构的基础。 |
|
[求助]脱壳的问题
上面所说的“壳”的概念,是比较早的概念,适用于那些“壳”和“瓤”分得很清楚的传统意义上的“壳”。 现代的壳,已经是一个广义的概念了,泛指具有压缩或保护功能的工具,除了以压缩为主要功能的压缩壳外,保护壳大多会对原来的程序进入修改。 尤其是网络游戏,通常使用高强度的保护,修炼不够如我者,还是莫碰之。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值